Signal, kullanıcı adıyla telefon numarasını gizli tutmayı mümkün kılıyor

• Signal, en güncel uygulamayı kullanan kullanıcılar arasında karşı taraf numaranızı rehberine kaydetmemişse sohbetlerde, gruplarda ve aramalarda telefon numarasını varsayılan olarak gizli tutuyor
• Yeni kullanıcı adı (username) özelliği, numaranızı vermeden konuşma başlatmanın bir yolu; ancak kayıt için hâlâ telefon numarası gerekiyor ve bu bir giriş kimliği ya da kalıcı kullanıcı adı değil
• Kullanıcılar, numaralarını kimlerin görebileceğini ve kendilerini numarayla kimlerin bulabileceğini ayrı ayrı ayarlayabiliyor; “Nobody” seçilirse numarayla arama yoluyla mesaj, arama ve hesap varlığı doğrulaması engelleniyor
• Kullanıcı adları benzersiz olmak zorunda ve sonunda en az 2 rakam bulunmalı; QR kod ya da benzersiz URL ile paylaşılabiliyor ve istenildiği zaman değiştirilebiliyor, silinebiliyor veya sıfırlanabiliyor
• Özellik şu anda beta olarak sunuluyor, birkaç hafta içinde genel kullanıma açılacak; her iki tarafın da en güncel uygulamayı kullanması gerekiyor ve resmi Signal uygulamasında yaklaşık 90 gün sonra eski sürümler güncelleme gerektirecek

---

Telefon numarasının görünmesine dair varsayılan düzen değişiyor

• Signal bugüne kadar mesajları, profil bilgilerini, kişileri ve grupları gizli tutuyordu; bu değişiklikle birlikte uygulama içinde telefon numarası görünürlüğünü daha da azaltıyor
• Yeni varsayılan ayarda, en güncel Signal sürümünü kullanan karşı taraf numaranızı telefon rehberine kaydetmemişse telefon numaranız görünmüyor
  • Bu durum grup sohbetleri, bire bir mesajlar ve Signal aramaları için geçerli
  • Signal profil adı ve fotoğrafı gösterilmeye devam ediyor
• Karşı taraf numaranızı zaten rehberine kaydettiyse numara görünmeye devam edebilir
• Telefon numarasının kimlere gösterileceği Settings > Privacy > Phone Number > Who can see my number bölümünden değiştirilebiliyor
  • “Everyone”: Signal'de mesajlaştığınız herkes numaranızı görebilir
  • “Nobody”: Yalnızca telefon rehberinde numaranızı zaten kaydetmiş olan kişiler Signal'de numaranızı görebilir

Beni telefon numarasıyla kimlerin bulabileceğini kontrol etmek

• Yeni ayar, Signal'de telefon numarasıyla arama yaparak sizi kimlerin bulabileceğini kontrol ediyor
• Daha önce biri bir etkinlik ilanından, kartvizitten vb. telefon numaranızı elde ederse Signal'de numarayla sizi bulup mesaj gönderebiliyordu
• Bu ayar Settings > Privacy > Phone Number > Who can find me by my number bölümünden yapılabiliyor
  • “Everybody”: Telefon numaranıza sahip olan herkes bunu Signal'e girerek message request gönderebilir
  • “Nobody”: Telefon numaranız girilse bile size mesaj ya da arama yapılamaz ve Signal'de olup olmadığınız da görülemez
• “Everybody”, Signal'in önceki çalışma biçimi ve hâlâ varsayılan seçenek
• “Nobody” seçilirse karşı taraf numaranızı telefon rehberine kaydetmiş olsa bile Profile Details sayfasında telefon numaranız görünmez
• Bu ayar, insanların sizi Signal'de bulmasını zorlaştırabilir
  • Örneğin bir arkadaşınız Signal kurup mesaj atabileceği kişilere baktığında size mesaj gönderebileceğini fark etmeyebilir
  • Bağlantı kurmak için tam ve benzersiz kullanıcı adınızı paylaşmanız gerekir

Kullanıcı adıyla konuşma başlatmak

• Signal kullanıcı adları, telefon numarasını paylaşmadan Signal'de konuşma başlatmak için sunulan ek bir bağlantı yöntemi
• Signal'e kayıt olmak için hâlâ telefon numarası gerekiyor
• Kullanıcı adları sosyal medya platformlarındaki kullanıcı adları gibi çalışmıyor
  • Giriş kimliği değil
  • Uygulama genelinde görünen bir kullanıcı etiketi değil
  • Profil adı değil
  • Kalıcı bir kullanıcı adı değil
• Profil adı, kullanıcının belirlediği şekilde kalmaya devam ediyor ve kullanıcı adı Profile Details sayfasında gösterilmiyor
• Kullanıcılar bunu kendileri paylaşmadıkça karşı taraf kullanıcı adını göremez veya bulamaz
• Signal, kullanıcı adı arama dizini sunmuyor
• Kullanıcı adıyla bağlantı kurmak için New Chat alanına karşı tarafın tam kullanıcı adı yazılıp mesaj gönderilmesi gerekiyor
  • Karşı taraf message request'i kabul ettiğinde sohbette profil adı görünür

Kullanıcı adı oluşturma, paylaşma ve değiştirme

• Kullanıcı adı Settings > Profile bölümünden oluşturulabiliyor
• Signal kullanıcı adları, profil adlarından farklı olarak benzersiz olmak zorunda ve sonunda en az 2 rakam bulunmalı
  • Bu tercih, kullanıcı adlarını daha eşitlikçi tutmak ve taklidi azaltmak amacıyla yapılmış
• Kullanıcı adı istenildiği kadar sık değiştirilebilir ve artık kullanılmak istenmiyorsa tamamen silinebilir
• Oluşturulan kullanıcı adı, başkalarıyla paylaşılıp Signal'de bağlantı kurmak için kullanılabilir
• Kullanıcı adıyla hızlı bağlantı kurmak için QR kod ya da benzersiz URL üretilebiliyor
  • Bu özellik Profile > QR Code or Link bölümünde bulunuyor
  • QR kodlar ve URL'ler, kullanıcı adı değiştirilmeden de istenildiği zaman sıfırlanabiliyor
  • Çalışma biçimi grup davet bağlantılarına benziyor
• Kullanıcı adları kolay değiştirilebilecek şekilde tasarlanmış
  • Konferanslarda insanlarla bağlantı kurarken ya da bir grup gezisi planlarken geçici olarak oluşturulabilir
  • İş bittikten sonra istenirse değiştirilebilir
• Kullanıcı adı değiştirildiğinde Signal kişileriniz bilgilendirilmez
  • Çünkü kullanıcı adları bire bir sohbetlerde ya da grup konuşmalarındaki katılımcılara gösterilmez

Kullanıcı adı koruması nasıl sağlanıyor ve sınırları neler

• Telefon numarasını gizlemek için Signal'e daha fazla kişisel veri vermek gerekmeyecek şekilde tasarlanmış
• Kullanıcı adları düz metin olarak saklanmıyor ve Signal belirli bir hesaba ait kullanıcı adını kolayca göremiyor ya da çıkaramıyor
• Kullanıcı adı korumasında özel Ristretto 25519 hash algoritması ve sıfır bilgi ispatları kullanılıyor
• Ancak kullanılan kullanıcı adısının düz metin hali verilirse Signal, bu kullanıcı adını o anda bağlı olduğu Signal hesabıyla ilişkilendirebilir
• Kullanıcı adı değiştirildiğinde ya da silindiğinde artık bir Signal hesabıyla ilişkilendirilemez
• Mevcut gizlilik ilkeleri de korunuyor
  • Signal; kimin kime mesaj attığını, ne söylendiğini, hangi grup sohbetlerine katılındığını ya da kişi listenizde kimlerin bulunduğunu bilmeyecek şekilde tasarlanmış durumda

Beta dağıtımı ve güncelleme koşulları

• Yeni özellik şu anda beta aşamasında ve birkaç hafta içinde tüm kullanıcılara sunulacak
• Özellikten yararlanmak için hem sizin hem de konuştuğunuz kişinin en güncel Signal uygulamasını kullanması gerekiyor
• Her Signal uygulama sürümü yaklaşık 90 gün sonra sona eriyor; bu süreden sonra eski sürüm kullanıcılarının en güncel sürüme geçmesi gerekiyor
• Yaklaşık 90 gün sonra resmi Signal uygulamasını kullanan herkes için telefon numarası gizlilik ayarları geçerli olacak
• Signal, karşı tarafın iddia ettiği kişi olup olmadığını doğrulamak için safety numbers karşılaştırmasını ya da başka kanallardan doğrulamayı öneriyor
• Daha fazla bilgi için Signal support center articles sayfasına bakılabilir

[GN⁺]

Hacker News yorumları

• Bu özellik gerçekten çok iyi; bir de QR kod oluşturucu olduğu için bağlantı kurmayı daha da kolaylaştıracak gibi görünüyor.
  İleride kullanıcı adı ve profilin birden fazla olabilmesini isterim. Sosyal gruba göre farklı kimlikler kullanan çok kişi var; bu, gizliliği ciddi ölçüde artırabilir. HN’de de birden fazla persona kullanan çok kişi var ve pratikte birden çok kimliği yönetmek büyük bir sorun; ama çoğu yazılım, kullanıcının tek bir kimliği olduğunu varsayıyor. Twitter veya Instagram gibi sosyal medyada bu oldukça yaygın, fakat Bitwarden hâlâ Microsoft oturumlarını ayırt edemiyor.
  İleride otomatik silinen bağlantılar veya tek kullanımlık bağlantılar da olursa güzel olur. Birden fazla kullanıcı adı mümkünse bunu uygulamak o kadar zor olmaz gibi; 3 gibi bir sınır da makul görünüyor. Kişisel olarak birden çok adın premium özellik olmasına çok sinirlenmem, ama mümkünse öyle olmasın isterim. Signal’in de paraya ihtiyacı olduğunu anlıyorum (https://news.ycombinator.com/item?id=39446053)

  • Bitwarden’ı savunmak gerekirse, Microsoft’un kendisi bile birden fazla Microsoft oturum açma hesabını düzgün ayırt edemiyor.
    En azından 1 yıl öncesi itibarıyla aynı kullanıcı adı/e-posta tanımlayıcısıyla farklı oturumlar oluşturulabiliyordu ve her oturum açma istemi farklı davranıyordu.
  • Telegram bu özelliklere epey zamandır sahipti. Signal kadar güvenli olsaydı mükemmel olurdu; yazık. Üstelik gerçek bir GUI araç takımıyla yazılmış ve dağıtım depolarında da var.
    Telegram ve Signal’in uzun vadede finansmanı nasıl sağlayacağını da merak ediyorum. Telegram, özel animasyonlar gibi saçma ücretli özellikler ekliyor; ama bunun masrafları karşılaması zor görünüyor.
    Signal’in federasyondan bu kadar hoşlanmazken sunucu işletme maliyetlerini nasıl karşılamayı planladığını da merak ediyorum.
  • Matrix ilgi alanına uyabilir, ama telefon numarası sorununu çözemiyor gibi görünüyor.

• “Bu özellikler herkese ulaştıktan sonra bile, Signal’de sohbet eden iki tarafın da bunlardan yararlanabilmesi için uygulamanın en güncel sürümünü kullanması gerekiyor” ifadesi ve “Signal uygulamasının her sürümü yaklaşık 90 gün sonra geçerliliğini yitiriyor; sonrasında eski sürüm kullanıcılarının en yeni sürüme güncelleme yapması gerekiyor” ifadesi, herkesin uygulama geliştirebildiği açık ekosistemin zorluklarına da bir örnek.
  Herkese sağladığı faydadan daha ağır basmaz, ama geçerli bir gerekçe.

  • Signal’in açık bir ekosistem olarak görüldüğünden ya da bu yönde ilerlemeye çalıştığından pek emin değilim.
    Anladığım kadarıyla Signal uygulaması kapalı, anonim değil, merkezi ve kapalı bir sistem.
    Temel protokol açık ve açık bir ekosistemde kullanılabilir, ama Signal’in hedefinin bu olduğunu düşünmemiştim.
  • Signal uygulamasının 90 günde bir geçerliliğini yitirdiği daha net olsa iyi olurdu.
    Anneme verdiğim yedek telefonda Signal aramalarını alamadım. Uygulama güncellemeleri arayüzü bozarsa ya da değiştirirse kafası karışıyor diye otomatik güncellemeleri kapatmıştım.
    Ziyarete gidip Signal uygulamasını açınca güncelleme gerektiğini gördüm.
  • Muhtemelen protokol ratcheting yüzündendir; ama uygulama sayısı fazlaysa 90 gün kısa sayılabilir.
  • Bu, protokolün hâlâ telefon numarasını açığa çıkardığı ve bunun sadece istemci tarafında gizlendiği anlamına mı geliyor?
  • Hacker’lar istedikleri zaman uygulama yapabilir.

• Fikir güzel, ama “username” yerine başka bir ad verilmeliydi. Örneğin “connection string” ya da “discovery phrase” gibi.
  Şu anda bunun sıradan bir kullanıcı adından nasıl farklı olduğunu uzun uzun açıklamak gerekiyor.

  • ,comma-backtick kişisel bir alışkanlık mı, yoksa bilmediğim bir standart mı merak ediyorum.
  • “friendcode” çok oyunculu video oyunlarında oldukça standart bir ifade gibi görünüyor.
  • Yazıyı okurken bu değişikliği açıklamak için fazla kelime harcandığını hissettim. Bu yüzden tamamen dürüst davranılmıyor olabilir gibi geldi.
    Signal’i hiç kullanmamış olmamın nedeni (a) akıllı telefona bağımlı olmak istememem ve (b) izlenebilir telefon numarasını kimlik olarak kullanmak istememem. Metindeki ifadelerle bu değişikliğin endişemi giderip gidermediğini anlamak zor. Bu başlı başına kaygı verici.
  • “Connection string”in zaten başka bir anlamı var. Kişisel olarak Identifier daha çok hoşuma giderdi.
  • Evet. Ayrıca görünüşe göre oturum açma hâlâ kullanıcı adıyla değil, telefon numarasıyla yapılıyor.

• “Artık telefon numaranızı vermeden Signal’de bağlantı kurabilirsiniz. Ancak Signal’e kaydolmak için hâlâ telefon numarası gerekiyor” kısmı sorun.
  Signal ve Telegram için hesap tanımlayıcısı olarak telefon numarası istememek neden bu kadar zor, anlamıyorum.
  Telefon ya da e-postayla bir şeyi doğrulamaya gerek yok. Parolanızı kaybederseniz hesabınızı da kaybedersiniz. Yeniden açarsınız, olur biter.
  Gerçekten istiyorsanız e-posta ya da telefon numarası ayarlarsınız.

  • Ne yazık ki spam var ve telefon doğrulaması, kullanıcının gerçek bir insan olduğunu doğrulamanın daha az kötü yollarından biri. Başka seçenekler de var, ama pratikte çok avantajlı bir yöntem.
    Signal tasarımı gereği kullanıcıların hizmeti kullanırkenki bilgilerine neredeyse hiç erişemediği için, hesap oluşturulduktan sonra spam’le mücadele etmek zor. İstemci tarafında spam tespiti yapıp gizliliği koruyan oylamayla spam gönderenleri engellemek mümkün olabilir; ama kullanıcı deneyimi çok kötüleşir ve tamamen yeni bir sorun kutusu açılır.
  • Spam’e dayanıklı olduğu ve kurtarma çok kolay olduğu için.
  • Spam’den bağımsız olarak telefon numarası, az sayıdaki benzersiz tanımlayıcıdan biri olduğu için, kullanıcıları farklı kanallarda tanımlamak ve reklam göstermek açısından da değerli.
    Yeni e-posta oluşturmak kolay, ama yeni telefon numarası almak ve bunu sürdürmek o kadar kolay değil.

• iOS’ta uzun süredir Signal beta test kullanıcısıydım ve kullanıcı adlarının geleceğini bildiğim için, nispeten yaygın olan adımı kullanıcı adı olarak almak istiyordum. Ama sonunda geldiğinde, “kullanıcı adlarını eşit tutmak ve taklidi en aza indirmek için yapılan bir tercih” diyerek sonda en az 2 rakam istiyorlar
  Aslında ciddi bir sorun değil; sadece komik geldi. Dürüst olmak gerekirse rakam zorunluluğunu da epey seviyorum. İyi bir fikir ve kullanıcı adlarındaki gösterişi büyük ölçüde azaltıyor

  • Çok yerinde bir tasarım tercihi. Gösteriş dolu isimlerin ve kısa isimlerin “değerini” neredeyse tamamen ortadan kaldırıyor
  • elonmusk420 ile konuşacağım günü sabırsızlıkla bekliyorum. Kesin gerçek Elon’dur. İnternetteki davranışlarına bakınca, yalnızca o kullanıcı adı bile anında Poe yasasını devreye sokacak gibi
    Telefon numarasını tanımlayıcı olmaktan çıkarmak iyi bir fikir, ama bunun yerine kullanıcı ID’si atamak ya da kullanıcı girdisine göre hash üretmek gibi bir yol sanki daha iyi olurdu
  • Yaygın bir kullanıcı adını almak bir ölçüde lanet de sayılır. Her saat başı “Şifrenizi mi unuttunuz?” e-postası almayı sever misiniz?
    Ya da yanlış gelen bir sürü sohbet isteği?
  • Kullanıcı adı yalnızca ilk bağlantı için kullanıldığına göre, bir kullanıcı adını “almak” zaten kişilerinizde olmayan birine vereceğiniz bağlantı adı dışında size pek bir şey kazandırmıyor
    “Kullanıcı adı, sohbetlerde gösterilen profil adı değildir; kalıcı bir handle değildir ve Signal’de sohbet ettiğiniz kişilere görünmez” deniyor
  • Bunu kibarca sorun değil çekmecesine koyacağım

• Güzel. Şimdi lütfen iOS için bulut yedekleme sunsunlar. Telefonumu bozarsam ya da kaybedersem yılların konuşmaları buhar olup uçacak

  • Cihazlarım arasında sohbetlerin tamamen senkronize olması bile benim için yeterli. Dizüstü bilgisayarım ile telefonum arasında senkronize olsa yeter; dizüstü bilgisayarımı zaten yedekliyorum
  • Karşı argüman olarak, mesajlaşma uygulamasında yedek olmasını istemiyorum. Uçtan uca şifreli bir mesajlaşma uygulamasında karşı tarafın yedek tutmasını da istemiyorum. Mesajlaşma konuşmalarının uzun süre kalmasını da istemiyorum
    Neden tüm konuşmaların kalıcı kayıt olarak tutulması gerektiğini bilmiyorum. Delilik bu
    Söylediğim her şeyin aranabilir bir kayıt olarak kalması, benim için mesajlaşmanın ve uçtan uca şifrelemenin amacını bizzat ortadan kaldırıyor. NSA hoşlanırdı gerçi
    Makul insanlar arasında bile görüş ayrılığı olabilir
  • iOS’ta herhangi bir biçimde yedekleme/dışa aktarma olmaması, Signal’i öneremememin en büyük nedeni
    Ne yazık ki internetteki benzer başlıklara bakınca, geliştiriciler ilkesel olarak yedeklemeye karşı gibi görünüyor. Sohbetlerin geçici olması gerektiğine ve yedeklemenin buna aykırı olduğuna inanıyor gibiler
  • Neden iOS bulut yedeklemesi olmak zorunda? İşletim sisteminden ya da bulut sağlayıcısından bağımsız genel amaçlı bir yedekleme yöntemi daha iyi olmaz mı?
  • Birkaç ay önce tam olarak bu başıma geldi. Gerçekten katılıyorum

• Doğru anladıysam, bu hâlâ telefon numarası girmeden hesap oluşturulamayacağı anlamına mı geliyor?
  En azından Almanya’da tüm telefon numaraları kişisel kimlikle bağlantılı; bu yüzden bir hizmete özel hizmet denecekse, telefon numarası olmadan hesap oluşturulabilmesi gerektiğini düşünüyorum. Telefon numarası almak için kimliğinizi bir kimlik belgesiyle bağlamanız gerekiyor.

  • Tayland’da da aynı, ama telefon numaraları çok agresif biçimde yeniden kullanıma sokuluyor ve süresi doluyor. Yeni bir telefon numarası aldım ve PC oyunlarını gerçekten seven 20’li yaşlarında bir erkeğin çeşitli platformlardaki hesaplarına giriş yapabildim.
    Telefon numaraları asla kimlik olmamalıydı. Sistemin en alt katmanı elimizdeki en güvensiz tanımlama yöntemi olmasına rağmen Signal’ın “gizlilik odaklı” olduğunu iddia etmesi oldukça ikiyüzlü.
  • Almanya’nın telefon numaralarını kimlik belgelerine bağlamasını şahsen hiç anlayamıyorum.
    C3’ün olumlu etkisi sayesinde Almanya birçok alanda gizlilik meseleleri ve mevzuat konusunda ön saflarda, ama tam da bu kısım tüm yapıya devasa bir arka kapı yerleştiriyor. Kimlik fotokopisi isteyemezsiniz deniyor; bunun yerine telefon numarasına veya SIM koduna, IMSI’ye kolayca bağlanan uygulama mağazası hesabı ya da IMEI gibi şeyler kullanılıyor. 2017’deki saçma yasa yüzünden bunlar devlet kimliğiyle aynı düzeye geldi.
    Almanların çevrimiçi gizliliğin diğer tüm yönlerinde güçlü biçimde olumlu değişim için bastırırken aynı zamanda bunu neden kabul ettiğini gerçekten anlamıyorum. Hollanda, Danimarka, Finlandiya, İzlanda, İrlanda, ABD, Birleşik Krallık, Kanada gibi birçok gelişmiş Batı ülkesi SIM kartları kimliğe bağlamıyor.
    Diğer tüm veri toplama korumalarının içinde devasa bir sudo gimme-your-identity arka kapısı varmış gibi. Ama kimse o arka kapıyı kapatmakla ilgilenmiyor gibi görünüyor.
  • Bu temelde farklı bir sorun ve temelde farklı bir hedef kitleye yönelik bir mesele.
    Gizlilik üçe ayrılabilir. Birincisi kullanıcı verilerinin gizliliğidir. Google veya Apple kullanırsanız verilerinizi toplarlar; ayarları en aza indirseniz bile veri toplama devam eder. Bu veriler model eğitiminde kullanılır; modeller de reklam satışı, hedefleme veya kullanıcının bilemeyeceği başka işler için kullanılır. Yüzlerce “iş ortağına” yeniden satılmaları da mümkündür.
    İkincisi, istenmeyen şekilde kimlik tespit edilmesine karşı gizliliktir. Reddit, anonim forumlar ve bir ölçüde Telegram’da olduğu gibi, kendiniz hakkında çok şey paylaşmadan çevrimiçi ortamda kişisel bir hayat sürmek istediğinizde buna ihtiyaç duyarsınız.
    Üçüncüsü devlete karşı gizliliktir. Dünyadaki tüm devletlerden kimliğinizi saklamak istediğinizdeki son boss budur.
    Signal birinci katmanda güçlüydü; üçüncü katmanda mükemmel olmasa da iyiydi. Uçtan uca şifreleme, veri toplamama, devlete verecek veri olmaması, iyi gizlilik ayarları ve karşı taraf yeni bir cihazda oturum açtığında her zaman bildirim gönderme özelliği sayesinde, operatörün devletle birlikte SMS parolasıyla yeni bir giriş oluşturması durumlarına karşı da koruma sağlıyor. Ama ikinci katmanda, grup sohbetleri dışında herkese açık özelliği olmaması ve telefon numarası paylaşmayı gerektirmesi nedeniyle neredeyse hiçbir şey sunmuyordu.
    Bu değişiklik, ikinci katmandaki boşluğu tek hamlede kapatıyor. Telefon numaranızı gizleyip tamamen anonim kalabiliyorsunuz; üçüncü katmandaki konumunu da güçlendiriyor. Geriye kalan son şey, devletin kullanıcının bir Signal hesabı olduğunu hâlâ bilebilmesi.
    Bu yapı bence demokratik ve yarı demokratik ülkelerdeki sıradan insanlar için vakaların %99,999’unu çözüyor. Çevrimiçi veri ve davranış gizliliği gibi en temel sorunu da ele alıyor.
    Mükemmel değil; ama devlet beni gözetlemek isterse önündeki engelin yeterince yüksek olduğuna ve çoğu durumda gözetlenmekten endişe etmem gerekmediğine makul biçimde inanabilirim. Özellikle İran veya Rusya’da yaşamıyorsanız bu daha da geçerli.
    Telefon numarasız girişin gerçekten gerekli olduğu tek senaryo, mevcut ülkede kesinlikle yakalanmak istemediğiniz bir şey yapmaya çalıştığınız durum gibi görünüyor. Ancak bu durumda Signal genelde en son dert edeceğiniz şey olur; böyle ihtiyaçları ele alan birçok uzmanlaşmış hizmet ve protokol var.
  • Wire(wire.com) kullanabilirsiniz. Gerçek uçtan uca şifrelemeli, çok cihazlı bir mesajlaşma uygulaması; açık kaynaklı, federatif ve MLS tabanlı.
    Yalnızca e-posta adresi yeterli, telefon numarası gerekmiyor. Ayrıca Avrupa merkezli. Bazı koşullar var ama kendi istemcinizi yapmanıza da izin veriyor; burada dile getirilen Signal’la ilgili sorunların hepsini çözüyor gibi görünüyor.
  • Bunun TextSecure döneminden kalan bir miras olduğunu düşünüyorum. Diğerlerinin dediği gibi bu farklı bir sorun da.
    Çözüm olarak bir VoIP numarası satın almak yeterli olmaz mı? Sadece kayıt sırasında gerekiyor, sonrasında atabilirsiniz. Gerçekten paranoyaksanız nakitle veya Zcash ile de satın alabilirsiniz.
    ABD’de telefon numarası alırken devlet kimliği göstermeniz gerekmiyor; ama uluslararası öğrenciler dışında nakitle telefon alan kimse görmedim. Bu yüzden pratikte neredeyse herkes tanımlanabilir durumda. Yine de sızan tek şey bir Signal hesabı kaydetmiş olduğunuz gerçeği; bunun ölümcül olup olmadığından emin değilim. Bildiğim kadarıyla Signal yalnızca hesabın var olup olmadığını ve 24 saat çözünürlükte son çevrimiçi olma kaydını tutuyor; bu da çeşitli çakışma tabanlı anonimlik bozma tekniklerinden kaçınmayı sağlıyor. Nakit ödeme de kameralara yakalanma ihtimali yüksek olduğu için zor, ama genelde bu tür görüntüler silinir.
    Bu yüzden gerçekten merak ediyorum: Bu neden belirleyici bir diskalifiye sebebi? Çoğunluk için büyük bir endişe gibi görünmüyor ve Signal’ın çözmeye çalıştığı sorun kitleler için güvenli iletişim; sınırsız karmaşıklığı göze alarak mümkün olan en güvenli yöntem değil. Ortalama bir mesajlaşma uygulamasına benzer karmaşıklığı korurken olabildiğince güvenli hale getirmeye çalışıyor.

• Bu aslında kullanıcı adı değil; neden böyle adlandırdıklarını anlamıyorum. Daha çok sohbete özel tek kullanımlık tanımlayıcıya benziyor
  “Signal kullanıcı adları, sosyal medya platformlarındaki kullanıcı adları gibi çalışmaz. Signal kullanıcı adı, uygulamada bilinen bir oturum açma adı ya da handle değil; telefon numaranızı paylaşmadan hızlıca bağlantı kurmanın bir yolundan ibarettir” deniyor
  Ayrıca bu, Signal kullanıcılarının aslında istediği özellik de değil: yani telefon numarasıyla kaydolmadan kullanıcı adı kullanabilme özelliği
  Bu yeni özellik, Signal’i daha güvenli ya da daha özel hâle getirmeye pek katkı sağlamıyor

  • Yine de bir iyileştirme olduğu doğru. Çünkü telefon numaranızı Signal ve tüm kişilerinizle paylaşmak yerine, yalnızca Signal ile paylaşabilirsiniz
    Telefon numaranızı Signal ile de paylaşmak istemediğiniz durumu çözmüyor; ama Signal ile paylaşmak isteyip bazı kişilere numaranızı vermek istemediğiniz durumu çözüyor
    Üyeleri telefon numaralarını herkese paylaşmaya zorlamadan grup oluşturulabilse iyi olurdu
  • Benim de ilk düşüncem buydu. Kullanıcı adı gibi çalışmayan bir şeye kullanıcı adı demek inanılmaz kafa karıştırıcı. Nasıl çalıştığını tekrar tekrar açıklamalarına bakılırsa kendileri de bunun farkında
    Başka bir ifade de var: “Kullanıcı adı, sohbetlerde görünen profil adınız değildir; kalıcı bir handle da değildir ve Signal’de sohbet ettiğiniz kişiler tarafından görülmez. Kullanıcı adı yalnızca telefon numaranızı paylaşmadan Signal’de iletişimi başlatmanın bir yoludur”
  • Katılıyorum. Herhangi türde bir cep telefonum olmadığı için Signal kullanmak istesem de kullanamıyorum. Ya telefon numarası gerekiyor ya da telefon numarası olmadan kayıt olma büyüsünü yapacak 65. seviye bir nekromansere ihtiyacınız var
    Büyü: https://www.techbout.com/use-signal-without-phone-number-sim...
  • Gerçekten öyle mi? Twitter ve Discord’da insanlar kullanıcı adımdan farklı bir ad görüyor. Kullanıcı adı bağlantı kurmak için, görünen ad ise kimlik belirtmek için kullanılıyor gibi. Argümanı anlıyorum ama bunun neden büyük bir sorun olduğunu anlamıyorum
  • “Sohbete özel tek kullanımlık tanımlayıcı” ise paylaşım ekranına girildiğinde doğrudan rastgele bir değer oluşturulsa olmaz mı?
    Kullanıcının bunu kendisinin seçmesi için bir neden göremiyorum

• Doğru okuduysam, telefon numaram zaten kişilerinde kayıtlı olan biri QR kodumu taradıktan sonra numaramla kullanıcı adımı mutlaka ilişkilendirebilir gibi görünüyor

  • Numara gizlemeyi seçtiysen öyle değil gibi

• Yakın tarihli tartışma: https://news.ycombinator.com/item?id=39413417

  • Signal v7.0.0’daki telefon numarası gizliliği tartışması: https://news.ycombinator.com/item?id=39413417 - Şubat 2024, 107 yorum